22:36IT之家(博客/媒体)精选FlagLeft 安全研究团队披露,微软多款安卓应用(Word、PowerPoint、Excel、Microsoft 365 Copilot、Microsoft Loop、OneNote)因误将调试标志 `setIsDebugMode(true)` 带入正式版本,导致安全校验失效。任意第三方应用可静默窃取 FOCI 登录凭证,无需用户密码或权限,即可读取邮件、访问文件等。该漏洞涉及数量数十亿次下载,CVE 编号包括 CVE-2026-41100(CVSS 4.4)、CVE-2026-41101(CVSS 7.1)及 CVE-2026-41102(CVSS 7.7)。微软已在 5 月中旬修复,建议用户立即更新。行业Microsoft 365Android安全漏洞调试标记FOCI凭证推荐理由:微软应用漏洞,快更新原文